Пост Лукацкого

Бог любит троицу и кейс с Эдвардом Дубровски и MonsterCloud пополняет третья история со схожим сюжетом. 13 октября Федеральная торговая комиссия США (FTC) объявила, что федеральный суд удовлетворил ходатайство о временном прекращении деятельности, связанной с предполагаемой мошеннической схемой Digital Forensics Corporation и ее руководителя Дмитрия Белкина. Компания предлагала услуги людям, подвергшимся сексуальному шантажу – sextortion. FTC утверждает, что организация использовала психологически тяжелое состояние жертв для продажи дорогостоящих услуг, которые в многочисленных случаях не выполнялись либо сопровождались недостоверными результатами. FTC утверждает, что организация получила от клиентов не менее $60 млн. Компания предлагала первоначальную услугу расследования, стоимость которой составляла от $1499 до $20000. Клиенту обещали установить местонахождение вымогателя, вступить с ним в контакт, собрать доказательства и передать информацию правоохранителям. По версии FTC, в ряде случаев вместо настоящего расследования клиент получал: ➡️ выдуманные результаты определения местонахождения преступника ➡️ фиктивные материалы переписки ➡️ ложные сведения о взаимодействии с правоохранительными органами ➡️ давление с целью приобрести дополнительную услугу. Угадывается общий паттерн: преступник создает кризис → жертва оказывается в состоянии страха и дефицита времени → появляется посредник, обещающий разрешить ситуацию (возможно, он не в доле с преступниками) → проверить реальную ценность его действий жертве крайне трудно. И здесь проявляется самостоятельный риск вторичной эксплуатации пострадавших. И хотя это кейс из сферы sextortion, но аналогичная проблема может возникать на рынках восстановления данных, цифровой криминалистики, переговоров с вымогателями, экстренного реагирования и даже пентестов. Поэтому, в качестве вывода, замечу, что каждая существенная оплаченная операция реагирования должна иметь проверяемый результат, а не только убедительно выглядящий отчет. И в экстренной ситуации организация нуждается в независимой проверке обещаний консультанта не меньше, чем в его профессиональной помощи. А как вы проверяете результаты работы своих подрядчиков? 🤔 #ответственность